CrowdStrike上线AI急停开关 掐断越轨智能体

时间：2026年11月3日（美国得州奥斯汀与西班牙巴塞罗那 Fal.Con Europe 2026 现场发布，中文媒体次日跟进）。 地点：美国得州奥斯汀与西班牙巴塞罗那（Fal.Con Europe 2026 会场）；CrowdStrike 总部位于得州奥斯汀。 人物：CrowdStrike（纳斯达克代码 CRWD）首席执行官兼创始人乔治·库尔茨（George Kurtz），Everpure 的首席信息安全官 Rick Orloff，以及 CrowdStrike Falcon 平台团队。 事件详情：CrowdStrike 在 Fal.Con Europe 2026 上宣布，在面向企业 AI 智能体安全的 Falcon Guardian 平台中上线 AI Kill Switch（AI 急停开关），官方称该功能当天即可使用。按官方说明，AI 智能体拥有系统级访问权，横跨端点、云与 SaaS，会串联多个步骤、遇到阻碍，并可能在无人授权的情况下执行动作；而企业只有在确信自己能始终控制这些智能体时，才会规模化部署。AI Kill Switch 给安全决策者最终的控制权：当智能体偏离预期行为时，可以在它运行的地方直接终止它，阻止它再次启动，并切断它对企业网络的访问。具体机制分四个动作。一是终止正在运行的智能体：已经部署在端点的 Falcon sensor 先在 Gateway 层阻止其继续执行，随后扩展到端点。二是阻止它再次运行：由 Falcon Guardian 策略阻止该智能体在目标主机或主机组上重新拉起。三是切断其企业网络访问。四是由授权管理员触发，全部动作写入审计日志。库尔茨表示，AI 安全是你获得 AI 全部收益的方式，当你部署带急停开关的智能体时，你始终掌握控制权，安全第一次同时成为技术采用的加速器与安全网。Everpure 的 CISO Rick Orloff 称，该功能跑在企业已有的 Falcon sensor 上，正是这一点让他们能更快地同意上更多智能体。 背景：Falcon Guardian 此前已能发现企业内部运行的 AI 智能体、对它们能做什么执行策略，并检测针对它们的攻击，急停开关是在这层之上补上了人手里的一票否决。同一天，CrowdStrike 还宣布拟收购 AI 安全公司 Fiddler AI 与 Dreadnode（据报道对价约 4.95 亿美元），两件事指向同一个背景：企业开始为智能体自己干活这件事买保险。 影响：对正在把智能体放进生产环境的团队，急停开关给出了一个此前稀缺的东西，即出问题时由人按下的物理性刹车，而不是等智能体自己跑完再复盘；而且这个刹车跑在企业本来就有的 Falcon sensor 上，不需要另建一套通道。从行业角度看，安全厂商开始把智能体运行时管控当成独立卖点，而不只是检测能力的附带功能。需要注意的落差是，官方同时说明端点级终止目前仍属即将支持，现阶段先在 Gateway 层生效，企业若按端点已可控来规划应急预案会存在偏差。 总结：CrowdStrike 把 AI Kill Switch 直接放进 Falcon Guardian，用四个动作回答了企业最担心的问题，智能体跑偏了怎么办。目前的边界也很清楚，动作由授权管理员手动触发，端点级终止尚在后续路线中。库尔茨把它称作让安全同时成为 AI 采用的加速器与安全网，而企业能拿到多少确定性，还要看这个开关在真实事故里被用过几次。 常见问题： 问：CrowdStrike 做什么的？ 答：一家网络安全厂商，旗下 Falcon Guardian 平台负责发现企业内运行的 AI 智能体、执行策略并检测针对它们的攻击。 问：AI Kill Switch 能做什么？ 答：由授权管理员触发，先在 AI 网关处停掉正在执行的智能体，阻止它在目标主机上再次启动，并切断其企业网络访问，全程记入审计日志。 参考来源： CrowdStrike 官方新闻稿 https://www.crowdstrike.com/en-us/press-releases/crowdstrike-introduces-ai-kill-switch-for-ai-safety/ CrowdStrike 官方博客说明 https://www.crowdstrike.com/en-us/blog/crowdstrike-advances-ai-security-and-safety-falcon-guardian/ CrowdStrike 企业级 AI 安全新闻稿 https://www.crowdstrike.com/en-us/press-releases/crowdstrike-delivers-ai-security-safety-for-the-enterprise/ TheNextWeb 报道 https://thenextweb.com/news/crowdstrike-fiddler-dreadnode-acquisitions-ai-kill-switch Global AI Briefing 报道 https://en.fnnews.com/news/202611040801014646 InvestingNews 报道 https://investingnews.com/crowdstrike-introduces-the-ai-kill-switch-for-ai-safety/